ประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคล สำหรับลูกค้าบริษัท มิตซูบิชิ โลจิสติคส์ (ประเทศไทย) จำกัด |
บริษัท มิตซูบิชิ โลจิสติคส์ (ประเทศไทย) จำกัด(ต่อไปนี้เรียกว่า “บริษัท” “เรา” หรือ “ผู้ควบคุมข้อมูลส่วนบุคคล”) เคารพในสิทธิความเป็นส่วนตัวของลูกค้า และคู่ค้า (ต่อไปนี้รวมกันเรียกว่า “ลูกค้า” หรือ “เจ้าของข้อมูลส่วนบุคคล” หรือ “ท่าน” หรือ “ลูกค้า”) และบริษัทจะพยายามในทุกวิถีทางเพื่อความโปร่งใสในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน
ประกาศความเป็นส่วนตัวฉบับนี้ (ต่อไปนี้เรียกว่า “ประกาศ”) ได้กำหนดหลักเกณฑ์สำหรับบริษัทในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (ต่อไปนี้เรียกว่า “พรบ.คุ้มครองข้อมูลฯ”) ประกาศฉบับนี้ปรับใช้กับข้อมูลส่วนบุคคลที่อยู่ในความครอบครองหรืออยู่ภายใต้การควบคุม รวมถึงข้อมูลส่วนบุคคลใดๆ ที่อยู่ในการครอบครองขององค์กรอื่นๆ ซึ่งบริษัทมอบหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเพื่อวัตถุประสงค์ของบริษัท
อนึ่ง “ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
1. ประเภทของข้อมูลส่วนบุคคลที่จัดเก็บโดยบริษัท
บริษัทจะเก็บรวบรวม ใช้ และหรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้า เพื่อวัตถุประสงค์บางประการซึ่งเกี่ยวกับการประกอบธุรกิจของบริษัท บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและข้อมูลอื่นๆ ซึ่งท่านได้แจ้งแก่บริษัทซึ่งเกี่ยวข้องกับท่านดังต่อไปนี้
- ข้อมูลที่สามารถระบุตัวบุคคล เช่น ชื่อ เพศ ภาพถ่าย วันเดือนปีเกิด ลายมือชื่อ และข้อมูลส่วนตัวอื่นๆ ที่ท่านได้มอบให้แก่เรา เป็นต้น
- รายละเอียดการติดต่อ เช่น ที่อยู่ทางไปรษณีย์ ข้อมูลการจัดส่ง ที่อยู่สำหรับการส่งใบแจ้งหนี้ หมายเลขโทรศัพท์ หมายเลขโทรสาร อีเมล์ ไอดีไลน์ (ID Line) บัญชีผู้ใช้เฟสบุค (Facebook Account) ตลอดจนข้อมูลการติดต่อใดๆ ที่ท่านได้มอบให้แก่บริษัท
- ประวัติที่ออกโดยทางราชการ เช่น บัตรประชาชน ใบอนุญาตขับขี่รถยนต์ หรือหนังสือเดินทาง หมายเลขประกันสังคม การเข้าออกเมือง และเอกสารอื่นๆ ที่เกี่ยวข้อง
- ข้อมูลทางการชำระเงิน เช่น รายละเอียดบัญชีธนาคาร ข้อมูลการเกี่ยวกับภาษีอากร ข้อมูลบัตรเครดิต/เดบิต หมายเลขบัตรเดบิต/เครดิต รายละเอียดการชำระเงิน ข้อมูลการเรียกเก็บเงิน และข้อมูลทางการเงินอื่นๆ
- ข้อมูลทางด้านไอที เช่น ข้อมูลในการเข้าถึงระบบไอทีและเครือข่ายของบริษัท เช่น หมายเลขไอพี ไฟล์ และอุปกรณ์ซอฟแวร์และฮาร์ดแวร์ต่างๆ
- ข้อมูลรักษาความปลอดภัย เช่น การเข้าถึงและการใช้ (เพื่อการติดต่อบริษัท) และการตรวจสอบจากกล้องวงจรปิด
- ข้อมูลเกี่ยวกับตำแหน่งพื้นที่ เช่น ตำแหน่งพื้นที่ของอุปกรณ์ของท่านเมื่อท่านใช้บริการของเรา เช่น ข้อมูลจาก GPS Wifi เข็มทิศ เครื่องวัดความเร่ง หรือการตรวจจับการเคลื่อนไหวอื่นในอุปกรณ์ของท่าน
- ข้อมูลด้านการตลาดและการขาย เช่น ข้อมูลเกี่ยวกับพฤติกรรมของลูกค้า และข้อมูลที่ได้รับจากการใช้บริการของเรา การใช้โซเชียลมีเดีย ตลอดจนรายละเอียดข้อมูลส่วนตัวอื่นๆ
- ข้อมูลการใช้เวปไซด์ เช่น เมื่อคุณเข้าชมเว็ปไซด์ของเรา เราอาจจัดเก็บข้อมูล IP address ของคุณ ข้อมูลตำแหน่ง ประเภทของบราวเซอร์ ระบบการทำงาน เว็ปไซด์ที่อ้างอิง ความสนใจและการใช้โปรแกรมผ่านคุกกี้ และเทคโนโลยีติดตามอื่นๆ
ข้อมูลส่วนบุคคลที่กล่าวถึงข้างต้นเป็นเพียงตัวอย่าง โดยบริษัทอาจจะดำเนินการจัดเก็บข้อมูลส่วนบุคคลเพิ่มเติมเพื่อให้สอดคล้องกับวัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคลที่กล่าวถึงไว้ข้างต้น บริษัทอาจจะมีการปรับปรุงประกาศนี้เป็นครั้งคราวเพื่อที่จะให้สอดคล้องกับการเปลี่ยนแปลงในข้อมูลส่วนบุคคลและให้สอดคล้องกับวัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคล
บริษัทอาจจะเก็บรวบรวม ข้อมูลละเอียดอ่อน (Sensitive Personal Data) ยกตัวอย่างเช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อในศาสนา ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน และประวัติอาชญากรรม ข้อมูลพันธุกรรม ข้อมูลชีวภาพ บริษัทเก็บรวบรวมข้อมูลละเอียดอ่อนดังกล่าวจากท่านโดยบริษัทได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่ในกรณีดังต่อไปนี้ที่บริษัทอาจจะไม่ต้องขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล
- เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลซึ่งเจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ความยินยอมได้ ไม่ว่าด้วยเหตุใดก็ตาม
- เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของเจ้าของข้อมูลส่วนบุคคล
- เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฎิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- เพื่อประโยชน์สาธารณะด้านการสาธารณสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร หรือการควบคุมมาตรฐานหรือคุณภาพ ความปลอดภัยด้านการสาธารณสุข
- เพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะ วิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ ตาม พรบ.คุ้มครองข้อมูลฯ
หากท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่เรา (เช่น แนะนำลูกค้าใหม่ บุคคลที่อ้างอิง และผู้อ้างอิง) เช่น ชื่อ นามสกุล เบอร์โทรศัพท์ ฯลฯ กรุณาแจ้งบุคคลเหล่านั้นให้ทราบถึงประกาศ ฉบับนี้ และ/หรือขอความยินยอมจากบุคคลเหล่านั้นในกรณีที่จำเป็นสำหรับบริษัท
2. ฐานทางกฎหมายในการจัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะปรับใช้ฐานทางกฎหมายที่เหมาะสมในการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ พรบ.คุ้มครองข้อมูลฯ ฐานทางกฎหมายดังต่อไปนี้จะนำมาปรับใช้เพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน
- ฐานความยินยอม (Consent)
- ฐานประโยชน์สำคัญต่อชีวิต (vital interest)
- ฐานสัญญา (contract obligations)
- ฐานการปฏิบัติตามกฎหมาย (legal obligations)
- ฐานประโยชน์อันชอบธรรม (legitimate interest)
- เพื่อประโยชน์สาธารณะ (Public interest)
อย่างไรก็ดี บริษัทอาจประมวลผลข้อมูลส่วนบุคคลโดยไม่ต้องขอความยินยอม โดยอาศัยฐานทางกฎหมายอื่นเพื่อความจำเป็นในการปฎิบัติตามสัญญาหรือฐานทางกฎหมายอื่น
3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของลูกค้า เพื่อวัตถุประสงค์อย่างหนึ่งหรือมากกว่านั้นดังต่อไปนี้
- เพื่อการจัดหาสินค้าและบริการให้แก่ท่าน ยกตัวอย่างเช่น การเข้าทำสัญญาและจัดการความสัมพันธ์ตามสัญญาระหว่างบริษัทกับท่าน เพื่อสนับสนุนและดำเนินกิจกรรมอื่นๆ ทีเกี่ยวข้องกับบริการ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ การให้บริการหลังการขาย การรับประกันสินค้า เป็นต้น
- เพื่อให้บริการขนส่งสินค้า และบริการให้เช่าคลังสินค้า
- เพื่อให้การบริการหรือข้อมูลซึ่งท่านได้เรียกร้อง
- เพื่อที่จะแจ้งและแนะนำสินค้าหรือบริการที่เกี่ยวข้องซึ่งท่านอาจสนใจ
- เพื่อการติดต่อและสื่อสารกับท่านซึ่งเกี่ยวข้องกับสินค้าหรือการให้บริการ
- เพื่อสนับสนุนการปรับโครงสร้างของกิจการ (เช่น ควบโอนกิจการ การได้มาซึ่งหุ้น/สินทรัพย์ หรือการขายสินทรัพย์ เป็นต้น)
- เพื่อบริหารจัดการด้านภาษีอากร เช่น การออกใบกำกับภาษี ฯลฯ
- เพื่อการปกป้องสิทธิหรือการใช้สิทธิตามสัญญาและสิทธิตามกฎหมายและมูลหนี้ต่างๆ
- เพื่อปฎิบัติตามกรณีต่างๆ ที่เกี่ยวข้องกับกิจกรรมข้างต้น
กิจกรรมข้างต้นเป็นเพียงตัวอย่าง ไม่ได้ครอบคลุมในประเด็นต่างๆ ทั้งหมด โดยบริษัทอาจจะเก็บรวบรวมข้อมูลส่วนบุคคลที่คล้ายคลึงหรือเกี่ยวข้องตามกฎหมายและกฎหมายระเบียบต่างๆ
4. บริษัทเก็บรวมรวมข้อมูลส่วนบุคคลของท่านได้อย่างไร ?
บริษัทอาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนของลูกค้า คู่ค้า ลูกค้าใหม่ ได้ในหลายช่องทาง บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านทั้งทางตรงและทางอ้อม บริษัทอาจได้รับข้อมูลส่วนบุคคลของคุณมาจากบุคคลที่สาม พันธมิตรทางธุรกิจ สมาคม ผู้ให้บริการ หรือหน่วยงานภาครัฐ
5. ความถูกต้องของข้อมูลส่วนบุคคล
โดยทั่วไปแล้ว บริษัทจะได้รับข้อมูลส่วนบุคคลมาจากท่าน และเพื่อที่จะมั่นใจได้ว่า ข้อมูลของท่านนั้นเป็นปัจจุบัน สมบูรณ์และถูกต้อง ท่านกรุณาแจ้งบริษัทให้ทราบในกรณีที่ข้อมูลของท่านได้มีการเปลี่ยนแปลง โดยท่านอาจแจ้งบริษัทเป็นลายลักษณ์อักษรหรืออิเมล์ โดยมีรายละเอียดการติดต่อข้างท้ายนี้
6. การเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคล
บริษัทอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของลูกค้าได้ดังต่อไปนี้
- กลุ่มบริษัทหรือบริษัทในเครือ – บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลกับบริษัทในเครือไม่ว่าบริษัทในเครือนั้นจะตั้งอยู่ในประเทศไทยหรือต่างประเทศ เพื่อการบริหารและจัดการเกี่ยวกับการให้บริการของเรา ซึ่งรวมถึงการขายและการทำการตลาด
- บุคคลภายนอกซึ่งเป็นผู้ให้บริการหรือตัวแทนต่างๆ – บริษัทอาจจะเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกซึ่งเป็นผู้ให้บริการแก่บริษัท เมื่อบริษัทได้เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก บริษัทจะดำเนินการเปิดเผยข้อมูลแก่บุคคลภายนอกบนหลักการรับทราบข้อมูลเท่าที่ควรจะรู้ ตลอดจนเงื่อนไขตามสัญญา และคำสั่งใดๆในการเก็บรวบรวมข้อมูลส่วนบุคคล
ในการให้บริการต่างๆ นั้น ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม บริษัทจะให้ข้อมูลส่วนบุคคลแก่ผู้ให้บริการของบริษัทเพียงเท่าที่จำเป็นสำหรับการให้บริการดังกล่าวเท่านั้น และจะขอให้ผู้ให้บริการไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นแต่อย่างใด
- พันธมิตรทางธุรกิจ – อาจมีการเปิดเผยหรือโอนข้อมูลส่วนบุคคลแก่บุคคลอื่นๆ ในกรณีที่มีการเปลี่ยนแปลงซึ่งความเป็นเจ้าของไม่ว่าทั้งหมดหรือบางส่วนของบริษัท ยกตัวอย่างเช่น การซื้อขายหุ้นหรือสินทรัพย์ของบริษัท การควบรวมกิจการหรือกิจการร่วมค้า โดยคู่สัญญาจะต้องผูกพันตามสัญญาหรือมีหน้าที่หรือข้อกำหนดใดๆ ในการใช้หรือเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับการใช้หรือเปิดเผยข้อมูลส่วนตามประกาศฉบับนี้
บริษัทอาจจะโอนข้อมูลส่วนบุคคลของคุณไปยังพันธมิตรทางธุรกิจของเราในธุรกิจต่างๆ เช่น
โลจิสติกส์ โกดังสินค้า ชิปปิ้ง ตัวแทนออกของ เป็นต้น
- สมาคมหรืองค์กรต่างๆ – บริษัทอาจมีการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับสมาคมต่างๆ เช่น สมาคมตัวแทนออกของ สมาคมขนส่งสินค้าและโลจิสติกส์ไทย สมาพันธ์โลจิสติกส์ไทย ฯลฯ
- ที่ปรึกษาต่างๆ – ยกตัวอย่างเช่น ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษาด้านโลจิสติกส์
7. การโอนข้อมูลส่วนบุคคลออกจากประเทศไทย
บริษัทอาจโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ ซึ่งต่างประเทศนั้นอาจจะมีกฎหมายคุ้มครองข้อมูลที่แตกต่างกันไป อย่างไรก็ตาม บริษัทจะโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ (รวมถึงกลุ่มบริษัท หรือบริษัทในเครือที่อยู่ในต่างประเทศ) ให้สอดคล้องกับกฎหมายคุ้มครองความเป็นส่วนตัว โดยมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
นอกจากนั้น บริษัทอาจจะส่งหรือโอนข้อมูลส่วนบุคคลออกไปยังต่างประเทศ ภายใต้ข้อยกเว้น พรบ.คุ้มครองข้อมูลฯ ดังต่อไปนี้
- เป็นการปฏิบัติตามกฎหมาย
- ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล โดยได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางที่รับข้อมูลส่วนบุคคลแล้ว
- เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญานั้น
- เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
- เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของเจ้าของข้อมูลส่วนบุคคลหรือบุคคลอื่น เมื่อเจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ความยินยอมในขณะนั้นได้
บริษัทอาจโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลซึ่งอยู่ต่างประเทศและอยู่ในเครือกิจการหรือเครือธุรกิจเดียวกันเพื่อการประกอบกิจการหรือธุรกิจร่วมกัน โดยบริษัทกำหนดให้มีประกาศในการคุ้มครองข้อมูลส่วนบุคคล ซึ่งประกาศในการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวจะรวมถึงหลักการทั่วไปในการคุ้มครองข้อมูลส่วนบุคคล และบริษัทจะจัดให้มีมาตรการคุ้มครองที่เหมาะสมสามารถบังคับตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้
บริษัทจะดำเนินการตามขั้นตอนและมาตรการต่างๆ เพื่อทำให้ท่านมั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของท่านจะถูกโอนอย่างปลอดภัยและบุคคลที่รับโอนข้อมูลนั้นมีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม
8. ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล
บริษัทจัดเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล หรือตามที่กฎหมายที่เกี่ยวข้องได้บัญญัติหรือกำหนดไว้
บริษัทจะหยุดการจัดเก็บข้อมูลส่วนบุคคล หรือนำข้อมูลส่วนบุคคลที่เกี่ยวข้องของท่านออกจากฐานข้อมูลในทันทีที่การจัดเก็บข้อมูลส่วนบุคคลดังกล่าวนั้นไม่มีความจำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล และไม่มีความจำเป็นตามกฎหมายและทางธุรกิจ
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
พรบ.คุ้มครองข้อมูลฯ บัญญัติสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้ดังต่อไปนี้
- สิทธิในการเข้าถึงข้อมูล
- สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
- สิทธิในการลบข้อมูลส่วนบุคคล
- สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
- สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล
- สิทธิในการเพิกถอนความยินยอม
10. การคุ้มครองข้อมูลส่วนบุคคล
บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งมาตรการทางเทคนิคและมาตรการทางองค์กร เพื่อสร้างความมั่นใจในการรักษาความมั่นคงปลอดภัยในระดับที่เหมาะสม
เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือ เปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ บริษัทได้จัดให้มีการบริหารงานที่เหมาะสม ทั้งมาตรการทางองค์กร กายภาพและทางเทคนิค ยกตัวอย่างเช่น การลงโปรแกรมต่อต้านไวรัสที่ทันสมัย การเข้ารหัสข้อมูล (Encryption) และการใช้อุปกรณ์ป้องกันความเป็นส่วนตัวเพื่อที่จะทำให้ข้อมูลส่วนบุคคลซึ่งบริษัทจัดเก็บและส่งต่อปลอดภัย นอกจากนั้น บริษัทจะทำการเปิดเผยข้อมูลส่วนบุคคลทั้งภายในองค์กรและบุคคลที่สามซึ่งมีอำนาจให้บริการแก่บริษัท ตลอดจนตัวแทนต่างๆ โดยการเปิดเผยนั้นอยู่บนพื้นฐานที่บุคคลดังกล่าวควรจะรู้เท่านั้น
11. การติดต่อ
ในกรณีที่เจ้าของข้อมูลส่วนบุคคลมีคำถามใดๆ เกี่ยวกับประกาศฉบับนี้ หรือมีคำถามเกี่ยวกับการดำเนินการจัดการข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อสอบถามได้ที่
บริษัท มิตซูบิชิ โลจิสติคส์ (ประเทศไทย) จำกัด
139 อาคารเศรษฐีวรรณทาวเวอร์ ชั้น 16
ถนนปั้น แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
เบอร์ติดต่อ 02-237-9272
อีเมลล์ mltdpo@mitsubishi-logistics.co.th
ในกรณีที่มีการแก้ไขข้อมูลล่าสุดหรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของลูกค้า คู่ค้า หรือลูกค้าใหม่ ท่านโปรดแจ้งบริษัท ซึ่งบริษัทจะได้ดำเนินการแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องและเป็นปัจจุบัน
12. การแก้ไขและเปลี่ยนแปลง
บริษัทอาจแก้ไขประกาศนี้ได้เป็นระยะ โดยไม่ต้องแจ้งท่านล่วงหน้า ท่านสามารถพิจารณาการแก้ไขเปลี่ยนแปลงประกาศฉบับนี้โดยพิจารณาได้จากวันที่มีการแก้ไขเปลี่ยนแปลงประกาศฉบับนี้ อนึ่ง ประกาศที่ได้รับการแก้ไขปรับปรุงแล้วจะถูกเผยแพร่ในเว็บไซด์นี้ การที่ท่านยังคงใช้งานเว็บไซด์ของบริษัทต่อไป สามารถพิจารณาได้ว่าท่านยอมรับประกาศฉบับนี้แล้ว
โดยในบางครั้ง บริษัทอาจจะแนะนำท่านถึงการจัดการข้อมูลส่วนบุคคลหรือการเปลี่ยนแปลงใดๆ ที่สำคัญ ตามที่กฎหมายได้กำหนดไว้
ประกาศฉบับนี้ได้มีการแก้ไขเปลี่ยนแปลงครั้งล่าสุดเมื่อ กันยายน 2565
Privacy Notice for CustomersMitsubishi Logistics (Thailand) Co., Ltd. |
Mitsubishi Logistics (Thailand) Co., Ltd., (“the Company” “we” “us” or “data controller”) respects the privacy rights of our customers and suppliers (“customers” or “data subjects” or “you” or “your”) and the Company are dedicated to providing transparency around the ways that we interact with your data.
This Privacy Notice (“Notice”) sets out the basis upon which the Company may collect, use, disclose or otherwise process personal data of customers in accordance with the Thai Personal Data Protection Act B.E.2562 (“PDPA”). This Notice applies to personal data in our possession or under our control, including personal data in the possession of organizations which we have engaged to collect, use or disclose personal data for our purposes.
“Personal Data” means any information relating to a person, which enables the identification of such person, whether directly or indirectly, but not including the information of the deceased Persons in particular.
1. Types of Personal Data Collected by the Company
In operating our business, we may have to collect, use, and/or disclose the Personal Data of our customers for certain purposes in relation to the business operation of the Company. The Company may collect the following types of personal data about you and other individuals that you inform us are connected to you:
- Identification data – such as your name, gender, photograph, date of birth, signature, any other personal details you provided to us;
- Contact details – such as postal address, delivery details , billing address, telephone number, fax number, email address, ID Line, Facebook account, or any other contact details you provided to us;
- National identifiers – such as your identification number, passport, social security number, immigration status and documentation.
- Financial information – such as bank account details, tax information, debit/credit card, debit/credit card number, payment details, invoice information and any other financial details;
- IT information – information required to provide access to the Company’s IT system and networks such as IP addresses, log files, and software/hardware inventories;
- Security information – such as access and usage (to enter the Company’s offices) and closed-circuit televisions (“CCTV”);
- Location data – such as the location of your device when you use our services, such as from the GPS, Wifi, compass, or other sensors in your device;
- Sales and marketing information – such as information about customer’s behavior and data supplied through the use of our services, social medial engagement.
- Website usage details – when you visit our website, we may collect your IP address, location data, browser type, operating system, web browsing behavior, referring website, interest and application usage through cookies and other tracking technologies.
The examples provided are not exhaustive, and the Company may undertake additional processing of personal data in line with the purpose set out above. The Company will update this Notice from time to time to reflect any notable changes in the purpose for which it processes your personal data.
The Company may collect certain sensitive personal data such as race, political opinions, religious beliefs, sexual behavior, health records, disabilities, labor union membership, and criminal convictions and offences, genetic data and biometric data. The Company shall collect and process your sensitive personal data if the Company shall obtain explicit consent from the data subjects. However, the Company shall not obtain explicit consent with the exceptions under the PDPA such as:
- The processing is necessary to protect the vital interests of the data subjects where the data subjects are physically or legally incapable of giving consent;
- The processing relates to personal data which is clearly made public by the data subjects;
- The processing is necessary for the conduct of legal claims or whenever courts are acting in their judicial capacity;
- The processing is necessary for public interest reasons in the area of public health, for example, protecting against serious cross-border threats to health or ensuring high standards of quality and safety of health care.
- The processing is necessary for archiving purposes in the public interest, scientific or historical research purposes, or statistical purposes in accordance with the PDPA.
In the case where you may provide personal data of any third parties (e.g., potential customers, referral and references) to us such as their name, surname, telephone number, email, please provide this Notice for their acknowledgement and/or obtaining consents where applicable for us.
2. Grounds for Collecting, Using and Disclosing Your Personal Data
The Company shall apply for appropriate legal grounds for processing your personal data under PDPA. The following lawful bases may apply when processing your personal data:
- Consent
- Vital interest
- Contractual Obligations
- Legal obligations
- Legitimate Interest
- Public interest
However, the Company may process the personal data without their consent where necessary, on the basis that it is necessary for the performance of a contract or other legal grounds.
3. Purposes for the Collection, Use and Disclosure of Your Personal Data
The Company shall collect, use and disclose your personal data for one or more of the following purposes.
- Providing products and services to you – such as entering into a contract and manage our contractual relationship with you, to support and perform other activities related to such services including but not limited to after sale services, warranty processes, etc;
- To provide transportation services and rental of warehouse services;
- To provide you with services or information that you may have requested;
- To keep you informed and updated on relevant products or services you may be interested in;
- Facilitating business asset transactions (which may extend to any merger, acquisition or asset sale);
- Tax management such as an issuance of tax invoice etc;
- Protecting and enforcing our contractual and legal rights and obligations;
- Improving our business operation and services;
- Any other purpose reasonably related to the aforesaid.
The activities provided above are not all-inclusive, and the Company also may collect similar or related information consistent with the relevant laws and regulations.
4. How do we collect your personal data ?
The Company may collect personal data about customers, suppliers or potential customers in a variety of ways. We will collect your personal data from you directly and indirectly. We may receive your personal data through a third party, business partners, association, service providers or relevant government officials.
5. Accuracy of Personal Data
The Company generally relies on personal data provided by you. In order to ensure that your personal data is current, complete and accurate, please update us if there are changes to your personal data by informing the Company in writing or via email at the contact details provided below.
6. Disclosing or Sharing Your Personal Data
We may disclose or Sharing your personal data in the following ways:
- With other companies in the group company: We may need to share your person data with other affiliated or related companies whether in Thailand or foreign countries in order to manage and administer our services including but not limited to sales and marketing.
- With third party service providers and agents : We may also make certain personal data available to third parties who provide services to us. When we share with these third parties, we do so on a need-to-know basis and under clear contractual terms and instructions for the processing of personal data.
- In the course of providing such services, the service providers may have access to your personal data. However, we will only provide our service providers with the personal data that is necessary for them to perform the services, and we ask them not to use your information for any other purposes.
- With business partners: Personal data may be disclosed or transferred to another party in the event of a change in ownership of, all or a part of the Company through, for example, an asset or share sale, or some other form of business combination, merger or joint venture, provided that such party is bound by appropriate agreements or obligations and required to use or disclose your personal information in a manner consistent with the use and disclosure provisions of this Notice.
- We may transfer your personal data to our business partners in the business of logistics, warehouse, shipping, customs broker etc.
- With Associations or Organizations : The Company may transfer your personal data to the Associations or Organizations, such as Thai Authorized Customs Brokers Association, Thai Transportation and Logistics Association, Thai Federation on Logistics etc.
- With professional advisors: This includes but not limited to auditors, lawyer, logistics consultant etc.
7. Transfer of Personal Data Outside Thailand
The Company may transfer your personal data outside Thailand. These outside countries may have different data protection laws. However, the Company shall transfer your data to another country (including to a company within the Group Company) in accordance with applicable privacy laws, and where there are adequate level of protection.
Furthermore, the Company may transfer your data outside Thailand which is in accordance with the exceptions under the PDPA as follows:
- The transfer is conducted pursuant to the applicable law;
- The data subjects have been informed of such inadequate protection and given consent to such transfer;
- It is necessary for the performance of a contract to which the data subjects are a party, or in order to take steps at the request of the data subjects prior to entering into a contract;
- The transfer is necessary for the tasks operated for significant public interest.
- Where it is to prevent or suppress a danger to the life, body, or health of the data subject or other Persons, when the data subject is incapable of giving the consent at such time.
The Company may transfer the personal data to the Group Company outside Thailand engaged in a joint economic activity having binding corporate rules. Such rules shall include all general data protection principles and enforceable rights to ensure appropriate safeguards for data transfers.
We take steps and measures to ensure that your personal data is securely transferred and that the receiving parties have in place an appropriate level of protection standards.
8. Data Retention
The Company shall retain your personal data for as long as it is necessary to fulfill the purposes for which they were collected, or as required or permitted by applicable laws.
The Company shall cease to retain your personal data, or remove the means by which the data can be associated with your, as soon as it is reasonable to assume that such retention no longer serves the purposes for which the personal data were collected, and are no longer necessary for legal or business purposes.
9. Rights of the Data Subjects
The PDPA sets out the following rights applicable to data subjects.
- Right to access
- Right to rectification
- Right to erasure
- Right to restriction of processing
- Right to data portability
- Right to withdraw consent
10. Protection of Personal Data
The Company shall implement appropriate technical and organizational measures to ensure a level of security appropriate to the risk.
To safeguard your personal data from unauthorized access, collection, use, disclosure, copying, modification, disposal or similar risks, we have introduced appropriate administrative, physical and technical measures such as up-to-date antivirus protection, encryption and the use of privacy filters to secure all storage and transmission of personal data by us, and disclosing personal data both internally and to our authorized third party service providers and agents only on a need-to-know basis.
11. Contact
If the data subjects have any questions about this Notice or how we handle your personal data, please contact
Mitsubishi Logistics (Thailand) Co., Ltd.
16th Floor, Sethiwan Tower, 139 Pan Rd., Silom,
Bangrak, Bangkok 10500.
Tel: (66) 02-237-9272
Email: mltdpo@mitsubishi-logistics.co.th
If there are any updates or changes in your personal data, please notify the Company so that the Company can maintain its accuracy.
12. Changes to this Privacy Notice
The Company may revise this Notice from time to time without any prior notice. You may determine if any such revision has taken place by referring to the date on which this Notice was last updated. The updated Notice will be posted on the Company’s website. Your continued use of this website indicates your acceptance of the Notice.
On some occasions, the Company may also actively advise you of specific data handling activities or significant changes to this Notice, as required by applicable law.
This Notice was last updated on September 2022.